https://www.bolipi.com/，eBPF学习网站正在建设中https://github.com/xdp-project/xdp-tutorial 这个上面资料和例子很多https://www.cnxct.com/ebpf-slide-pdf-share 这个博主整理的挺好 正在看内核之旅社区CCF编程夏令营学生的文档和代码，很适合入门https://gitee.com/linuxk

参考用go写一个prometheus exporter

下载windows镜像msdn 打开迅雷软件，会自动复制链接进行下载 安装VMware Workstation Pro虚拟机安装Windows 10 系统 基本按照这个来的，只是虚拟磁盘那块选的是“拆分成多个文件”

12345$ crictl pods # list pods - compare with kubectl get pods $ crictl inspectp # inspect a pod (different from crictl inspect) $ crictl info # view CRI runtime info $ crictl stats # does everythi

1.驱逐pod 123kubectl cordon node2kubectl drain node2 --ignore-daemonsets --delete-emptydir-data --force 2.替换containerd的二进制，重启containerd 3.删除containerd的数据目录，重启containerd 4.恢复node 1kubectl uncordon node2

12345678910111213141516171819#### 04节###### bpftool，用它可以查看 eBPF 程序的运行状态# 查询系统中正在运行的 eBPF 程序sudo bpftool prog list # 导出这个 eBPF 程序的指令sudo bpftool prog dump xlated id 89sudo bpftool prog dump jited id 8

虚拟机基本环境信息12345678910111213[root@ubuntu-22 ~]# uname -aLinux ubuntu-22 5.15.0-58-generic #64-Ubuntu SMP Thu Jan 5 11:43:13 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux[root@ubuntu-22 ~]# uname -r5.15.0-58-g

虚拟机基本环境信息12345678910111213[root@ubuntu-22 ~]# uname -aLinux ubuntu-22 5.15.0-58-generic #64-Ubuntu SMP Thu Jan 5 11:43:13 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux[root@ubuntu-22 ~]# uname -r5.15.0-58-g

安装安装地址：Installation - gVisor 12345678910ARCH=$(uname -m)URL=https://storage.googleapis.com/gvisor/releases/release/latest/${ARCH}wget ${URL}/runsc ${URL}/runsc.sha512 \

CIS安全基准互联网安全中心（CIS，Center for Internet Security），是一个非盈利组织，致力于为互联网提供免费的安全防御解决方案。 官网：https://www.cisecurity.org/kubernetes CIS标准：https://www.cisecurity.org/benchmark/kubernetes CIS基准测试工具kube-bench是容器安